ENT:安全公司 Unit 42 發現新型惡意軟件 Lucifer，可用于惡意挖礦和 DDoS 攻擊_Emit Water Element

鏈聞消息，據Guru3d報道，安全公司Unit42的研究人員發現一種新型惡意軟件「Lucifer」正在傳播，它是一種舊的加密貨幣勒索軟件的變種，新變體可用于惡意加密貨幣挖礦，也可用于進行DDoS攻擊。「Lucifer」非常強大，不僅能夠刪除用于Monero挖礦的XMRig，還能通過利用多種系統漏洞在Windows平臺上強制執行命令、控制操作和自傳播。據Unit42團隊介紹，易受攻擊的軟件包括RejettoHTTP文件服務器、Jenkins、OracleWeblogic、Drupal、ApacheStruts、Laravelframework和MicrosoftWindows。最好的解決辦法是確保Windows有最新的安全更新，并為Windows賬戶設置強密碼。

安全公司：Sentiment黑客若在規定之間內歸還盜取資金，將獲9.6萬美元報償:金色財經報道，據CertiK援引鏈上消息披露，一小時前有人給Sentiment黑客發送鏈上信息，鏈上信息概述如果在4月6日上午8點前盜取資金，將獲得9.5萬美元的報償。反之，如果沒有歸還，獎金將給那些提供黑客信息的人。

此前報道，DeFi借貸協議Sentiment今日凌晨在Arbitrum網絡被盜約100萬美元，官方目前正在調查從Sentiment協議中盜取資金的可起訴行為。Sentiment已經采取措施找出漏洞的根本原因，并減少進一步的協議濫用。此外，還表示其首要任務是是確保剩余資金的安全，追回損失的資金。[2023/4/5 13:45:54]

安全公司Dedaub建議利用Verkle樹降低gas費用遭Curve Finance反對:金色財經報道，安全公司Dedaub在社交媒體發文建議以太坊應該使用更具優勢的Verkle樹來降低gas費用，與Merkle-Patricia不同，Verkle樹可以啟用加密安全輕客戶端，并且能夠支持“狀態見證”最小化數據傳輸，如果狀態訪問成本被充分計量且對應于“狀態見證”的大小，無狀態客戶端網絡就不會受到DoS攻擊。對此，DeFi協議Curve Finance認為該建議“絕對有害”且會“殺死主網上的DeFi”，并表示希望進一步溝通以探索其他解決方案。[2023/2/26 12:30:16]

北京財政用上區塊鏈電子票據 提供更安全公眾服務:記者昨天從市財政局獲悉，北京在財政電子票據領域首次試點應用了區塊鏈技術。當日，兩家首批區塊鏈電子票據試點單位，成功開出區塊鏈醫療收費票據和區塊鏈公益事業捐贈票據。市財政局表示，區塊鏈技術的應用，使財政票據開具流轉的全過程信息都被真實、全面地記錄在區塊鏈上。下一步，北京市財政局將在試點基礎上，按照北京政務服務領域區塊鏈應用行動計劃的有關部署，加強與相關部門間的數據融合和共享，推進區塊鏈財政電子票據的推廣工作，進一步優化廣大用票單位和社會公眾的用票體驗。(北京日報)[2020/3/26]

Tags：ENT區塊鏈MENTSENTContent Coin區塊鏈掙錢是真的假的Emit Water ElementSentinel

FIL